- 文档首页
AI 原生 BaaS 平台 Supabase 版
用户指南
PostgreSQL 引擎用户指南
插件
AI Function 智能处理(rds_ai)
配置与访问控制
AI Function 智能处理(rds_ai)
配置与访问控制
配置与访问控制
- rds_ai 依赖 pgcrypto;检索相关能力还依赖 vector。
安装与升级示例如下:
说明
预置模型采用按需落仓方式管理。升级完成后,建议重新检查默认模型、API Key 和代理密码是否仍然有效。
常用模型管理接口:
- 使用 set_apikey / remove_apikey 管理模型访问凭据。
- 不要在 SQL、日志、截图或工单里暴露真实 API Key。
- 如需代理,统一由高权限角色配置代理密码,并在迁移或恢复后重新核验。
- 模型调用会校验 rds.ai_domain_allowlist。
- 预置模型和自定义模型的端点域名都必须被显式允许。
白名单配置示例如下:
- 平台管理员:负责启用扩展、安装依赖、设置实例级白名单和平台策略。
- 高权限数据库角色:负责模型、API Key、默认模型、统计与限流管理。
- 普通应用用户:可调用公开 AI 函数,但 ai_retrieve、ai_rag 等以 SECURITY INVOKER 运行的函数会按调用者身份继续校验表权限与 RLS。
最近更新时间:2026.10.21 12:50:07